5.2. 创建用户
创建用户的过程取决于配置的身份提供程序。默认情况下，OpenShift Container Platform 使用 DenyAll 身份提供程序，该供应商拒绝访问所有用户名和密码。
以下过程创建新用户，然后为用户添加一个角色：
-
根据您的身份提供程序，创建用户帐户。这可能取决于用作 身份提供程序配置的
mappingmethod。 为新用户指定所需的角色：
# oc create clusterrolebinding <clusterrolebinding_name> \ --clusterrole=<role> --user=<user>
其中
--clusterrole选项是所需的集群角色。例如，要授予新用户cluster-admin权限，用户可以访问集群中的所有内容：# oc create clusterrolebinding registry-controller \ --clusterrole=cluster-admin --user=admin
有关角色的说明和列表，请参阅 架构指南中的集群角色和本地角色部分。
作为集群管理员，您还可以 管理每个用户的访问级别。
注意
根据身份提供商和定义的组结构，某些角色可能会自动提供给用户。如需更多信息，请参阅使用 LDAP 同步组部分。
